Массовые кибератаки на холодильники идут в странах ЕС. Что нужно знать

В Европе произошла серия кибератак на системы охлаждения супермаркетов: из-за вмешательства хакеров магазины потеряли продукты на миллионы евро. При этом преступники могут использовать уязвимости умной техники для атак на бытовые устройства, медицинское оборудование и инфраструктуру жилых домов. В России такие риски тоже существуют, поскольку подключенные к интернету гаджеты нередко имеют слабую защиту. Что нужно знать о новых угрозах и как защитить свою технику — в материале «Известий».

Уязвимость систем

• В результате кибератаки хакеры проникли в системы охлаждения десятков супермаркетов более чем в 10 странах ЕС. Температура в морозильных камерах магазинов поднялась до 55 °C, потеряны продукты, по предварительным оценкам, на миллионы евро. Аналогичные атаки произошли во Франции несколькими неделями ранее. Всего атаки коснулись:

• Бельгии;
• Люксембурга;
• Швеции;
• Финляндии;
• Ирландии;
• Нидерландов;
• Эстонии;
• Германии;
• Италии;
• Франции;
• Португалии;
• Дании.

• Хакеры воспользовались уязвимостями в системах управления холодильным оборудованием, в частности режимом размораживания. Во многих случаях оборудование было подключено к интернету через незащищенные соединения. Пострадавшие системы произведены датской компанией Danfoss, которая ранее предупреждала клиентов о необходимости обновления программного обеспечения и усиления защиты. Бельгийские власти уже признали произошедшее инцидентом национального масштаба, однако личности злоумышленников пока не известны.

Сыграть паролям: хакеры массово атакуют корпоративную почту

Преступники стали активно использовать персональные словари и схему Fake Boss

Риски для России

• По прогнозу Positive Technologies, в 2026 году число успешных кибератак на российские организации вырастет на 30–35% по сравнению с 2025-м. На долю РФ приходится 14–16% мировых успешных атак и 72% инцидентов в СНГ. Чаще всего хакеры атакуют промышленные предприятия и госучреждения, а также IT- и телеком-компании, используя их инфраструктуру для проникновения в другие организации.

• Основными причинами роста угроз называют цифровизацию и геополитическую напряженность. При этом главными инструментами злоумышленников останутся социальная инженерия и вредоносное ПО. Многофункциональные трояны и скрытные методы взлома также сохранят популярность.

• В большинстве инцидентов злоумышленники использовали вредоносные программы — от шпионских модулей и троянов до шифровальщиков и инструментов с элементами искусственного интеллекта. Опасность заключается в том, что заражение не обязательно приводит к немедленной остановке предприятия: вредоносное ПО может долго оставаться незаметным, собирать сведения об оборудовании и технологических процессах, а затем использоваться для масштабного вмешательства в работу производства.

• Устаревшее оборудование и антивирусы могут стать уязвимым местом для атаки. Поэтому нужны специальные решения, которые выявляют угрозы и не мешают работе автоматизированных систем управления.

Взломный характер: как хакеры крадут данные россиян через домашний интернет

Злоумышленники подключаются к сети и подменяют сайты на фишинговые

• Для предотвращения атак предприятиям рекомендуют разделять корпоративные и производственные сети, регулярно обновлять ПО, создавать резервные копии, использовать межсетевые экраны и антивирусы, а также внедрять круглосуточный мониторинг угроз. Кроме того, необходимы ежегодные проверки безопасности и ограничение физического доступа к критическому оборудованию.

• Искусственный интеллект и большие языковые модели упрощают хакерам доступ к техническим знаниям и инструментам для проведения масштабных атак. Если раньше атаки на промышленное оборудование были единичными, теперь злоумышленники способны одновременно выводить из строя сотни объектов. Происшествие показало, что недостаточная киберзащита может представлять угрозу не только для бизнеса, но и для продовольственной безопасности целых стран.

• В России умные холодильники и другая бытовая техника тоже могут стать мишенью кибератак из-за слабых процессоров и отсутствия полноценной антивирусной защиты. В отличие от обычных компьютеров, такие устройства имеют ограниченные вычислительные возможности, поэтому злоумышленники могут получить к ним доступ и удаленно менять информацию на экранах. Особую опасность представляют автоматические программы, которые массово ищут уязвимые устройства в интернете.

Прицельные атаки

• Уязвимости умной техники могут представлять угрозу не только для сохранности продуктов, но и для человеческой жизни. Так, в 2018 году исследователи кибербезопасности Билли Риос и Джонатан Баттс обнаружили способ удаленного вмешательства в работу кардиостимулятора. Причиной стала слабая защита программного обеспечения: обновления передавались без шифрования, а прошивка не имела цифровой подписи. В результате злоумышленники могли внедрить вредоносный код и менять частоту сердечных сокращений пациента без ведома лечащего врача. Кроме того, уязвимости обнаружили в инсулиновых помпах той же компании: с помощью недорогого радиопередатчика исследователи смогли изменять дозировку лекарства.

• Цифровые системы жилых комплексов тоже становятся мишенью хакеров, причем последствия атак выходят далеко за рамки отключения интернета. Так, 28 мая 2025 года DDoS-атака на одного из интернет-провайдеров затронула десятки тысяч жителей Москвы и Подмосковья: интенсивность потока достигла 70 ГБ/с, а число запросов — почти 7 млн пакетов в секунду. Перебои нарушили работу домофонов, банковских терминалов и IP-телефонии в нескольких жилых комплексах.

• В марте того же года аналогичная атака затронула оператора, обслуживающего новостройки: ее мощность составила 219 Гбит/с, а сбои продолжались несколько дней. При этом взлом может нарушить работу лифтов, вентиляции и диспетчерских служб, поэтому меры защиты необходимо предусматривать еще при проектировании зданий: изолировать системы, ограничивать обмен данными между ними и заранее обеспечивать устойчивость к внешним атакам.

Как себя обезопасить

• Для защиты умной техники от хакерских атак важно прежде всего обезопасить домашнюю сеть. Роутер необходимо защитить сложным паролем вместо заводского, а также отключить возможность удаленного входа в настройки через интернет. Кроме того, желательно создать отдельную Wi-Fi-сеть для бытовых гаджетов: это ограничит доступ злоумышленников к личным компьютерам и смартфонам в случае взлома одного из устройств.

• Не менее важно следить за настройками самой техники. При первом подключении следует менять стандартные пароли, регулярно устанавливать обновления прошивок и по возможности выбирать управление без использования облачных сервисов. Для аккаунтов рекомендуется включить двухфакторную аутентификацию, а также использовать разные пароли для каждого сервиса. Особенно это актуально на фоне автоматического сканирования интернета ботами, которые ищут устройства с недостаточной защитой.

• При покупке новых гаджетов стоит отдавать предпочтение моделям с поддержкой протоколов, работающим через локальный хаб. В отличие от устройств с прямым подключением к Wi-Fi, они взаимодействуют с домашним центром управления и не доступны для прямого обнаружения из интернета. Также желательно выбирать производителей, которые официально работают в России и продолжают выпускать обновления безопасности для своей продукции.

При написании материала «Известия» учитывали мнение:

• IT-эксперта Павла Мясоедова.